Especialista de Ops de Seg EndPoint en Grupo Coppel

Responsabilidades: 

• Ejecutar las tareas de operación y mantenimiento diario de los controles de seguridad de endpoints (incluyendo EDR, Antimalware, FIM, DLP de Endpoint, etc.) en ambientes on-premise y cloud, para asegurar la protección continua de los activos críticos y la información de la organización.
• Realizar la implementación y verificar la configuración de seguridad de los sistemas de endpoints, basándose en estándares y políticas internas, para mantener la integridad y disponibilidad de la infraestructura.
• Participar activamente en la respuesta a incidentes de seguridad relacionados con endpoints, ejecutando acciones de contención, erradicación y recuperación según los procedimientos establecidos, para limitar el daño y restaurar la operación normal de los sistemas.
• Verificar el cumplimiento con las políticas de seguridad de la información, procedimientos internos y regulaciones aplicables a la seguridad de endpoints, y colaborar en la remediación de áreas de no cumplimiento.
• Colaborar con equipos técnicos (SOC, Ingeniería de Detección, infraestructura, cloud, DevOps, aplicaciones) para configurar y optimizar los controles de seguridad de endpoints, asegurando la alineación con los objetivos de seguridad.

Perfil deseado:

• Enfoque Operativo: El área se dedica a la operación técnica diaria, brindando seguridad y soporte directo a los puntos finales (endpoints).
• Experiencia con: Controles de Endpoints: Consolas de gestión de EDR, Antimalware, FIM (Monitoreo de Integridad de Archivos) y DLP de Endpoint.
• CrowdStrike (EDR principal): Se requiere como mínimo un año de experiencia en su implementación u operación